一般的な Coinbase フィッシング詐欺を特定して回避する方法: ユーザー ガイド。

Coinbase フィッシングの試みの性質を理解する

1. Coinbase ユーザーをターゲットとしたフィッシング詐欺には通常、Coinbase の公式ログイン ページを模倣した偽の Web サイトが関与します。これらの偽造サイトは、ユーザー名、パスワード、および 2 要素認証コードを盗むように設計されています。サイバー犯罪者は、微妙なスペルミスや、.net や .info などの異なるトップレベル ドメインを含む、coinbase.com に似たドメイン名を使用することがよくあります。

2. Coinbase からのものであると称する詐欺メールには、アカウントの停止や不審な活動を主張する緊急の文言が含まれることがよくあります。これらのメッセージは、ユーザーに、その信頼性を検証せずに埋め込みリンクをクリックするよう圧力をかけます。緊急性は、合理的な精査を回避することを目的とした心理的戦術です。

3. フィッシングの試みの中には、Twitter や Telegram などのプラットフォーム上のダイレクト メッセージを通じてソーシャル エンジニアリングを使用するものもあります。詐欺師は Coinbase のサポートエージェントを装い、アカウントの回復やボーナス請求のサポートを提供します。彼らは偽りのふりをして秘密鍵やシードフレーズを要求しますが、これによりウォレットのセキュリティが直ちに危険にさらされます。

4. Coinbase ツールになりすました悪意のあるブラウザ拡張機能が、サードパーティのマーケットプレイスを通じて配布されています。これらのアドオンをインストールすると、キーストロークを監視したり、本物の Web ページに偽のログイン オーバーレイを挿入したりして、機密情報をリアルタイムでキャプチャできます。

5. スミッシングとしても知られる SMS フィッシングがますます一般的になってきています。ユーザーは、暗号通貨の入金を受け取った、または取引を確認する必要があることを示すテキストを受け取ります。含まれているリンクは、送信時に認証情報を取得する、モバイルに最適化されたフィッシング ポータルにつながります。

偽の Coinbase 通信の主な指標

1. 正規の Coinbase メールは常に @email.coinbase.com や @coinbase.com などの検証済みドメインから送信されます。 Gmail、Yahoo、またはその他の公共の電子メール サービスから到着したメッセージは、非常に疑わしいものとして扱う必要があります。

2. 電子メールまたはメッセージ内のハイパーリンクの上にマウスを移動すると、実際のリンク先 URL が表示されます。表示されたテキストに「Coinbase Login」と表示されているが、その基となるリンクが Coinbase 以外のドメインを指している場合、それはフィッシング行為であることが確認されています。

3. 不十分な文法、ぎこちない表現、またはぼやけたロゴや不一致な色のような一貫性のないブランド要素は、強い危険信号です。 Coinbase からの公式コミュニケーションは、高い編集基準とデザイン基準を維持しています。

4. 回復フレーズ、秘密鍵、または完全なパスワードなどの機密データの要求は、いかなる状況でも Coinbase によって行われることはありません。本物のサポート スタッフが電子メールやチャットでこの情報を尋ねることはありません。

5. 即時対応が必要な大規模な取引、特典、景品に関する予期せぬ通知は、ほとんどの場合詐欺的です。 Coinbase は、ダイレクト メッセージを通じてサプライズ エアドロップや報酬プログラムを実行しません。

アカウントを保護するための事前対策

1. Google Authenticator や Authy などの認証アプリを使用して 2 要素認証 (2FA) を有効にします。 SIM スワッピング攻撃により検証コードが傍受される可能性があるため、SMS ベースの 2FA は可能な限り避けてください。

2. Coinbase のセキュリティ設定でアクティブなセッションと接続されているデバイスを定期的に確認します。異常が検出された場合は、不慣れなセッションを直ちに終了し、パスワードを更新してください。

3. uBlock Origin や Netcraft などの広告ブロッカーとフィッシング対策ブラウザ拡張機能をインストールします。これらのツールは、Coinbase になりすまそうとする既知の悪意のあるドメインを検出してブロックできます。

4. Coinbase の公式 Web サイトをブックマークし、ログイン専用に使用します。これにより、検索エンジンの結果や誤解を招く広告を通じて偽のバージョンにリダイレクトされるリスクが排除されます。

5. Coinbase の公式ブログとセキュリティ警告を確認して、現在の詐欺戦術について学びます。新たな脅威を認識すると、新たなスキームの被害に遭う可能性が大幅に減少します。

よくある質問

フィッシング サイトに誤って認証情報を入力してしまった場合はどうすればよいですか?信頼できるデバイスから Coinbase のパスワードをすぐに変更してください。セキュリティ設定を通じてアクティブなセッションをすべて取り消します。アカウントに不正なトランザクションがないか監視し、Coinbase サポートにインシデントの詳細を連絡してください。保護を強化するには、ハードウェア ベースの 2FA を有効にすることを検討してください。

Coinbase はフィッシング攻撃で失われた資金を取り戻すことができますか?いいえ。認証情報の漏洩により資金がウォレットから転送されると、Coinbase はトランザクションを取り消したり、資産を取得したりすることはできません。ブロックチェーントランザクションは元に戻すことができないため、個人のセキュリティ対策の重要性が強調されます。

アプリストアに偽の Coinbase アプリはありますか?はい。 Coinbase を模倣した不正アプリケーションは、iOS と Android の両方のプラットフォームに出現します。必ず開発者名が「Coinbase, Inc.」であることを確認して、Apple App Store または Google Play ストアから公式アプリをダウンロードしてください。ユーザーのレビューとダウンロード数を確認して正当性を評価します。

Coinbase からのメールが正当なものかどうかを確認するにはどうすればよいですか?公式ウェブサイトまたはアプリを通じて Coinbase アカウントに直接ログインし、通知センターを確認してください。正当なアラートがそこに表示されます。送信者の電子メール ドメインを相互参照し、疑わしいメッセージ内の添付ファイルや埋め込みリンクを操作しないようにします。